简述风险控制的理论基础。